Faux entretiens sur LinkedIn, le renseignement occidental: la Corée du Nord est derrière

La communauté du renseignement italien a identifié la Corée du Nord comme l'orchestreur probable d'une opération cybernétique sophistiquée impliquant de fausses offres d'emploi sur LinkedIn. La révélation intervient après des mois d'avertissements de l'Agence nationale de cybersécurité de l'Italie (ACN) sur la menace croissante posée par des recruteurs trompeurs utilisant les plateformes de médias sociaux pour infiltrer les réseaux d'entreprises et les institutions publiques. Selon des rapports de renseignement récents, ces opérations semblent faire partie d'une stratégie plus large employée par Pyongyang pour financer ses programmes nucléaires et de missiles illicites par le biais d'activités économiques cybernétiques.

L'agence a averti que de telles interactions pourraient servir de points d'entrée pour les cybercriminels visant à violer les systèmes administratifs et les infrastructures critiques. Cette préoccupation a été réitérée par l'amiral Gianluca Galasso, directeur du service CSIRT Italie, qui a soulevé la question lors d'une émission sur Rai 1. Le principal danger ne réside pas dans la plate-forme elle-même, mais dans la façon dont les utilisateurs interagissent avec des profils suspects.

Le processus commence généralement par une offre d'emploi apparemment légitime, souvent adaptée à des compétences ou à des industries spécifiques. Les faux recruteurs renforcent la confiance avec les candidats grâce à une communication prolongée, demandant éventuellement l'accès aux systèmes de l'entreprise ou incitant au téléchargement de logiciels malveillants. Une fois installé, ce logiciel malveillant peut accorder aux attaquants un contrôle à distance sur les réseaux ciblés, leur permettant d'exfiltrer des données, de mener un espionnage industriel ou même de compromettre des actifs de sécurité nationale. La sophistication de ces attaques suggère un effort coordonné plutôt que des incidents isolés.

Le Département d'État américain soupçonne depuis longtemps Pyongyang d'employer un réseau de professionnels de l'informatique, à l'intérieur et à l'extérieur du pays, pour créer de fausses identités et sécuriser des opportunités d'emploi à l'étranger. Ces personnes, se faisant passer pour des citoyens d'autres pays, accèdent à des plateformes de recrutement privées gérées par des sociétés tierces.

La méthode implique l'utilisation à la fois de cyberattaques traditionnelles et de techniques d'infiltration plus subtiles, telles que le recrutement d'initiés sous de faux prétextes. Ces agents travaillent souvent sous le couvert d'employés légitimes, s'intégrant dans des structures organisationnelles pour obtenir un accès plus profond aux systèmes et données sensibles. Les responsables italiens ont confirmé que les tactiques observées dans la campagne basée sur LinkedIn correspondent à celles précédemment attribuées aux acteurs parrainés par l'État nord-coréen. Cette attribution marque un changement dans la compréhension du paysage des menaces, allant au-delà de la simple cybercriminalité à un effort stratégique d'un État-nation pour saper les défenses de cybersécurité occidentales.

Les implications s'étendent au-delà des organisations individuelles, ce qui soulève des inquiétudes quant à l'intégrité de l'infrastructure nationale et au potentiel de conséquences géopolitiques plus larges. Alors que les enquêtes se poursuivent, les experts avertissent que l'ampleur de l'opération pourrait être plus grande que prévu initialement. L'implication des plateformes de recrutement du secteur privé souligne la nécessité d'une plus grande collaboration entre les gouvernements et les entreprises pour détecter et prévenir de telles menaces.